Boob's iPhone Weblog

久しぶりに復活したJailBreakMeで簡単に脱獄出来るようになったiPhone/iPad/iPod touch。
以前に比べ一般ユーザも非常に増えており、JailBreakに不安を感じております。

例えばSSH、SFTPを開けるなど、簡単に外部からの侵入を「自分で許す」事が出来ます。JailBreak機の運用にはUNIX、Mac OS X、ネットワークの知識が最低限必要です。

この際にデフォルト設定のままであれば、ワームなんて言ったらワームに失礼な気がする位単純なスクリプトで侵入、データ改ざん、データ取得が出来ます。

さらには審査のあるAppleのAppStoreでさえ裏技的に「ネタ」や「機能」を仕込まれてしまいます。Android Marketにも危険な動きをするアプリはあります。これがCydiaアプリ（脱獄アプリ？）となるとさらに話は別です。何が仕込まれているかわかりません。

兎も角、合法だろうがなんだろうが「JailBreakは自己責任」くれぐれも「壊れた、動かない」となっても「保証が効かない」ことをお忘れなく。

» 続きを読む...

昨夜Skypeがついにバックグラウンドでの待ち受けに対応しました。ですが当ブログの読者の皆様にはiPhone4ユーザも多いことでしょう。
でしたらFaceTimeです。
iPhone4同士という制限はありますがなにせ「SkypeIDなんていらずに電話番号だけで」VoIP出来ます。しかも無料、しかも純正♪

まず、3G回線下で作業をします。
iPhone4で「設定＞電話」を開き、左の画面の「FaceTime」をONにします。

アクティベーションは、iPhoneの電話番号と何らかの情報（AppleIDでしょうか…？）を結びつけている模様です。
アクティベーションが終わると、準備は完了。

では検証してみましょう。
もともと3Gでは使えないとされているFaceTimeを検証の為にWi-Fiだけで使うには…。

» 続きを読む...

iPhoneに標準搭載されるSafariに脆弱性が発見されました。なんと悪意のあるコードが仕組まれたページを閲覧するだけで、写真や連絡先（電話帳）、メール、SMSなどが盗まれると言うもの。(Twitterって情報早くてステキ☆ Thx!)

セキュリティカンファレンス PWN2OWNで発表されました。発見者はRalf-Philipp Weinmann 氏、Vincenzo Iozzo 氏。

対策は今のところ「不審なサイトは見ない」です。。
※まぁコンテスト上での脆弱性なので手法は普及していませんから、、、多分大丈夫…。多分。

■参考
iPhoneのブラウザに脆弱性、ページを開いただけでSMSやメールを漏洩
「iPhone」「Safari」「IE8」「Firefox」がハッキングされる--Pwn2Ownコンテスト


という事はです、、Safariと同様の機能が使える(同じだよね)UIWebkitもおんなじなんだろうなぁ。。。ってことはTwitterクライアントで

» 続きを読む...

iPhone OS 3.1.3に対応したPwnageTool 3.1.5がiPhone Dev Teamより本日リリースされました。

Boobは3.1.3のJailBreakは見送ろうかとｗ
そんなわけでレポートありませんｗ

iPhone OS 3.1.3 (7E18)が出ました！モデムファームウェアは05.12.01にあがります。
そんなわけで、脱獄組の皆様はしばしアップデートは控え見守りましょう。

同時にiTunes 9.0.3 もリリースされました。
こちらもJW組はちょっとまちましょう。

2010/2/4追記
コメント欄にさとちゃん様より、iPod touchの3.1.3→3.1.2ダウングレード情報を頂きました！※Boob未確認
間違って上げてしまった方は是非お試し下さいませ。
さとちゃん様、ありがとう御座います！

当方3rdの64GB、iPodです。iPod3,1_3.1.2_7D11_Restore.ipsを準備の上、いつものshift押しながらの復元はアップルと通信した後エラーが出ますが、通信が終わるくらいまでshiftを押したままにしておいてはなすとなんと！通信でのエラーを回避してダウングレードできました！もちろんblackra1nでjailbreakもできました！やってみて！

3.1.3の主な情報は以下のとおりです。

» 続きを読む...